[인터넷보호나라 KrCERT 보안공지] 모코엠시스 Mpower 제품 보안 주의 권고
2024년 04월 04일
|
□ 개요
o 모코엠시스社는 자사 제품인 Mpower EZis-C와 Mpower Cloud의 취약점 점검 방법 및 패치 권고 발표
※ Mpower EZis-C : 개별 PC에서 문서를 통합 관리할 수 있는 문서중앙화 솔루션 ※ Mpower Cloud : 개별 PC에서 저장된 자료를 클라우드 스토리지에서 통합 관리할 수 있는 솔루션
o 공격자는 해당 취약점을 악용하여 서버 내 중요 정보를 탈취 할 수 있으므로, 최신 패치 파일 적용 권고
□ 주요 내용
o Mpower EZis-C 및 Mpower Cloud 솔루션(전체 버전)에서 발생하는 원격 코드 실행 취약점
□ 대응방안
o 조치 방안
– 제조사를 통해 아래의 파일을 취약점이 패치된 최신 파일로 교체
– reqShaReceiveLogFileCns.php, reqShaCbFsReadFileCns.php
o 수상한 파일 접근 여부가 확인될 경우, 침해사고 신고
– 제품 접속 로그에서 reqShaReceiveLogFileCns.php, reqShaCbFsReadFileCns.php 파일 접근 여부 점검
– ‘KISA 인터넷보호나라&KrCERT’ 홈페이지에서 침해사고 신고
– 사고조사를 위해 관련 파일이 들어있는 폴더 암호화 압축 후, 침해사고 신고 시 증적자료 제출
□ 기타 문의사항
o 모코엠시스 : 02-2141-4100
– 홈페이지 주소 : https://www.mocomsys.com
o 침해사고 신고시 아래 절차를 통해 침해사고 신고
– 보호나라(boho.or.kr) > 침해사고 신고 > 신고하기
□ 작성 : 침해사고분석단 취약점분석팀
|
4-6인용 에어텐트 공기주입식 원터치텐트, 5 – 134,500원
졸음의숲 에어텐트 면텐트 글램핑 감성 텐트 – 726,000원
에어텐트 코튼 6.3 원터치 공기주입식 감성 캠핑텐트 가족텐트 거실형 – 459,000원
[인포벨]엑스킹 에어매트 침대 무선 공기 펌프 매트리스 싱글 더블 1인용 2인용 에어침대 캠핑 텐트 야외, 단일색상 – 129,000원
AISUNSS 에어텐트 6.3 공기주입식글램핑텐트 원터치텐트 감성캠핑 4-6인용 – 340,990원
몽크로스 알프스 타프스크린하우스+그라운드시트 증정 – 309,000원
샌톤 옥스포드면소재 에어텐트 8.0 8평형 쉘터텐트 돔텐트 거실형 가족텐트 원터치텐트 야외캠핑 공기주입식 – 698,600원
INTEX 에어침대 캠핑에어매트 니모매트 , 에어매트리스 에어매트 캠핑 텐트 바닥 에어 베드 침대 매트리스 + 펌프, 남색 – 28,200원
쿠디 에어매트 휴대용 야외 캠핑 자충 매트리스 40cm 패브릭 – 133,000원
언니어닝 어닝 v2 (보강형) 도장프레임 농막 햇빛가리개 옥상 접이식 캐노피 천막, 어닝, 4m x 3m(가로 x 돌출) – 329,010원
“파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음”
About The Author
